Jean-François Rouquié

Transcription

1 Jean-François Rouquié Tsoft et Groupe Eyrolles, 2007, ISBN :

2 Compact DOLS Domino Web Access MAIL.BOX MIME Modèle en copie simple Non-responsabilité Politique de courrier Routeur SMPT Module 7 : Messagerie Objectifs Ce module traite la mise en œuvre de la messagerie d intranet sur un serveur avec connexion vers Internet. L utilisation de la messagerie sur portable et les spécificités de Domino Web Access sont approfondies. Un module séparé aborde l intranet multiserveur, le suivi d activité des serveurs et la protection d intranet. Connaissances Paramétrage de Domino Web Access et DOLS Savoir-faire Configurer le routage de courrier intranet Configurer l échange de courrier avec Internet Définir une politique de courrier Gérer les bases courrier, le fonctionnement la messagerie Définir les groupes de messagerie Progression Planification Messagerie sur un seul serveur Configurer le routeur Atelier 7-1 (à télécharger) Connexion messagerie intranet vers Internet Conversion des messages Conversion des adresses Configurer SMTP sur le serveur Domino Atelier 7-2 (à télécharger) Politique de courrier Atelier 7-3 (à télécharger) Paramétrage de Domino Web Access Activer l agent d absence Atelier 7-4 (à télécharger) Quotas de taille des bases courrier Atelier 7-5 (à télécharger) Respect des quotas par le routeur Atelier 7-6 (à télécharger) Planifier le compactage des bases Atelier 7-7 (à télécharger) Atelier 7-8 (à télécharger) Groupes de messagerie Atelier 7-9 (à télécharger) Gérer les groupes Rappel des objectifs Tsoft/Eyrolles Lotus Domino 7 : Administration 7-1

3 Planification Planification Messagerie d intranet Place occupée par les bases, Quotas Politique de courrier Optimisation de la place disque Solutions pour les clients équipés de navigateur Internet Accès par navigateur avec Domino Web Access Domino Off-Line Services Échanges avec Internet Accès sécurisé par relais, protection serveur Domino Conversions du contenu des messages et des adresses (C) TSOFT - Lotus Domino Mettre en œuvre la messagerie L utilisation de ces diapositives en formation implique la remise des supports Messagerie - 5 de formation TSOFT aux stagiaires La mise en place de la messagerie d intranet Domino avec une connexion vers Internet est simplifiée par une planification préalable même courte. Le paramétrage de Domino est conçu pour répondre à des situations nombreuses et très diverses. Dans la pratique, un grand nombre de paramètres ne sont pas utilisés. Un choix pertinent repose d abord sur une claire vision du besoin. L objectif de la planification est d exposer le besoin tout en ménageant les évolutions possibles : l engagement de service, les contraintes d exploitation disponibilité 24h sur 24 par exemple, les solutions proposées aux utilisateurs pour communiquer Messagerie d intranet La messagerie d intranet sur un seul serveur est simple à configurer et à faire fonctionner. Le principal souci est la place occupée par les bases courrier. Il faudra planifier la mise en place de quotas d espace disque tout en respectant les besoins utilisateurs et l optimisation de l utilisation de cet espace. Au delà des solutions techniques, les solutions de groupware bases de diffusion d information, de workflow, de suivi apportent un complément organisationnel et comportemental souvent négligé malheureusement. Solutions pour clients équipés de navigateur Internet Des utilisateurs utilisent le navigateur pour accéder à leur messagerie depuis leur bureau. Le paramétrage de Domino Web Access doit être revu avec soin. L installation de DOLS Domino Off-Line Services est à étudier. Echanges avec Internet Les échanges avec Internet sont un besoin vital de nos jours : la communication avec les clients et fournisseurs ne saurait souffrir une interruption prolongée. Par ailleurs, un message envoyé vers Internet véhicule une image de l entreprise : sa lisibilité suite à une conversion du contenu par exemple, la rapidité d acheminement sont des critères particulièrement sensibles. 7-2 Tsoft/Eyrolles Lotus Domino 7 : Administration

4 Messagerie sur un seul serveur Messagerie sur un seul serveur Envoi du message. Le messager Vérifie l adresse du destinataire dans l annuaire Dépose le message dans la base MAIL.BOX sur serveur Distribution du message. Le routeur Lit le message dans la base MAIL.BOX Obtient le nom du fichier courrier du destinataire dans l annuaire Dépose le message dans la base courrier Routeur Messager Un serveur de messagerie intranet unique offre beaucoup d avantages : Simplification de l administration. Rapidité de livraison des messages. Pas de bande passante réseau utilisée pour l acheminement des messages. Les contraintes sont à la hauteur : Le serveur a une haute disponibilité (tolérance de panne). Le réseau est conçu pour supporter des pointes de trafic lorsque les utilisateurs ouvrent leur base courrier : les éléments de présentation de l information accompagnent les messages et transitent sur le réseau. Les messages sont acheminés en deux étapes dans l intranet : Le Messager programme Notes tournant sur le poste client de l expéditeur vérifie que le destinataire existe bien dans l Annuaire Domino du domaine puis dépose le message envoyé dans la Boîte aux lettres du serveur (mail.box). Le Routeur tâche s exécutant sur le serveur Domino lit le contenu de la Boîte aux lettres du serveur, puis consulte l Annuaire Domino du domaine pour connaître le serveur de messagerie du destinataire (document personne). Il accède à la base courrier du destinataire et y dépose le message. Le poste du destinataire est réglé pour consulter périodiquement la base courrier sur le serveur par défaut toutes les quinze minutes et génère un signal sonore ou visuel s il y a de nouveaux messages. Remarques Le messager vérifie la présence dans l annuaire d un nom appartenant au domaine de messagerie d intranet. Il refuse l envoi si le destinataire n est pas trouvé. Le routeur envoie un avis de non-distribution si la base courrier du destinataire n est pas trouvée. Domino Web Access n utilise pas le messager. La remise du courrier se fait depuis la tâche HTTP. Tsoft/Eyrolles Lotus Domino 7 : Administration 7-3

5 Configurer le routeur Configurer le routeur Document de paramètres de messagerie du serveur Priorité de distribution Contrôle de la taille des messages Agents courrier Unités d exécution Nombre de MAIL.BOX (C) TSOFT - Lotus Domino Mettre en œuvre la messagerie L utilisation de ces diapositives en formation implique la remise des supports Messagerie - 7 de formation TSOFT aux stagiaires Le routeur est configuré avec des paramètres par défaut qu il vaut mieux connaître et modifier. Ces paramètres ont trait au : Nombre de boîtes aux lettres mail.box sur un serveur. Nombre d unités d exécution chargées en mémoire. Contrôle de la taille des messages expédiés. Options des messages : priorité, importance, signature et chiffrement. Ces paramètres sont écrits dans le document serveur, dans des documents de configuration et/ou dans le fichier NOTES.INI. Nombre de boîtes aux lettres En standard, un serveur Domino est configuré avec une seule boîte aux lettres mail.box. La tâche routeur assure la distribution du courrier en interne et l envoi de messages par SMTP. La tâche SMTP réceptionne les messages d Internet. Une seule boîte aux lettres appelée aussi boîte de routage peut être insuffisante : Il y a beaucoup d utilisateurs actifs et de communications : le routeur est souvent occupé et immobilise la mail.box à chaque fois qu il en modifie le contenu (accès exclusif pour écrire un message). Des fichiers attachés de grande taille sont reçus ou envoyés en interne et d Internet, ce qui crée de la contention d accès à cette base. Dans la pratique, il est recommandé de créer tout de suite deux boîtes aux lettres. 7-4 Tsoft/Eyrolles Lotus Domino 7 : Administration

6 Cliquer sur l onglet (Configuration), puis Messagerie Cliquer Paramètres de messagerie Cliquer (Modifier les paramètres du message) Cliquer sur l onglet (Général) <Nombre de boîtes aux lettres> : taper une valeur, par exemple 2 Cliquer (Enregistrer et fermer) Pour que le nombre de boîtes aux lettres soit pris en compte, il faut arrêter le serveur Domino et le redémarrer : Taper la commande RESTART SERVER sur la console du serveur ou la console distante Des messages apparaissent sur la console au redémarrage du serveur : 18/10/ :03:52 Creating new mailbox file mail1.box 18/10/ :03:56 Creating new mailbox file mail2.box 18/10/ :05:26 Mail Router started for domain TSOFT Nombre d unités d exécution de distribution Le routeur détermine automatiquement en fonction de la mémoire disponible le nombre d unités d exécution distribuant le courrier de la MAIL.BOX vers les bases de courrier locales. Ce nombre va de un à vingt-cinq. Il est recommandé de laisser le routeur déterminer lui-même ce maximum. Lorsqu une base d application de workflow est installée sur le serveur, le concepteur a pu créer des agents de type Avant l arrivée de nouveaux messages appelés agents de prédistribution dans Domino Administrator qui s exécutent au moment où une unité d exécution dépose un message dans la base. L opération de dépôt de message est prolongée du temps nécessaire au traitement effectué par l agent. Cliquer sur l onglet (Configuration), puis Messagerie Cliquer Paramètres de messagerie Cliquer (Modifier les paramètres du message) Cliquer sur l onglet (Restrictions et contrôles), puis (Contrôles de distribution) <Nombre maximal d unités d exécution de distribution> : laisser vide <Agent de pré-distribution> : laisser Activé. Ce paramètre ne devrait pas être modifié sans une connaissance précise des applications qui tournent sur le serveur Tsoft/Eyrolles Lotus Domino 7 : Administration 7-5

7 <Délai d exécution de l agent de prédistribution> : laisser le défaut de trente secondes. Ce paramètre ne devrait pas être modifié sans consultation du concepteur d applications Cliquer (Enregistrer et fermer). Les modifications sont prises en compte automatiquement dans les cinq minutes Arrêt et redémarrage du routeur, du serveur Les paramètres de fonctionnement du routeur sont pris en compte au démarrage de la tâche et ensuite toutes les cinq minutes. Des commandes de la console Domino permettent d intervenir en dehors de ces situations. Commandes console Les commandes sont entrées sur la console en mode caractère sur le serveur, ou sur la console à distance. Commande TELL ROUTER QUIT LOAD ROUTER TELL ROUTER UPDATE CONFIG Résultat Le routeur termine les unités d exécution en cours et se décharge de la mémoire. Le routeur est chargé en mémoire. Les paramètres de configuration de messagerie sont réactualisés en mémoire. Commandes console graphique Etat Serveur Tâche Liste des tâches Tell, Start, Stop Cliquer sur l onglet (Serveur), puis (Etat) Cliquer sur Tâches serveur Clic droit sur la tâche Router, puis sélectionner la commande, ou sélectionner la tâche Router, puis cliquer sur la commande dans Tâche Arrêt et redémarrage du serveur Certaines modifications de configuration, par exemple le nombre de mail.box, exigent le redémarrage du serveur Domino en passant la commande RES SERVER.La commande se passe aussi par (Outils), puis (Serveur), puis Redémarrer 7-6 Tsoft/Eyrolles Lotus Domino 7 : Administration

8 Contrôle de la taille des messages Les messages contiennent assez fréquemment des pièces attachées fichiers de traitement de texte, feuille de calcul, graphique, animation, etc. qui peuvent contribuer à une saturation de la bande passante entre deux serveurs de messagerie. Deux règles peuvent être mises en place : Refus d acheminement au-delà d une taille plafond. Acheminement en priorité basse au delà d une taille plancher jusqu au plafond. Cliquer sur l onglet (Configuration), puis Messagerie Cliquer Paramètres de messagerie Cliquer (Modifier les paramètres du message) Cliquer sur l onglet (Restrictions et contrôles), puis sur l onglet (Restrictions) <Taille maximale des messages> : taille au-delà de laquelle le routeur retourne un avis de non-distribution à l expéditeur. 0 Ko signifie aucune limite (défaut) Ce paramètre est applicable quel que soit le destinataire : local ou sur Internet ou sur un autre serveur d intranet. <Envoyer tous les messages en priorité basse si leur taille est comprise entre> Sélectionner Activé Taper la taille plancher, le plafond étant déterminé par le paramètre Taille maximale des messages Ce paramètre ne joue pas si le message est distribué localement. Il est applicable pour les messages envoyés vers l Internet ou vers d autres serveurs Domino de l intranet sous certaines conditions. Cliquer (Enregistrer et fermer) Personnalisation des messages Les divers messages envoyés par le routeur peuvent être personnalisés. Aide Lotus Domino Administrator Courrier Personnalisation de la messagerie Personnalisation du transfert de messages Définition des contrôles de transfert et de distribution avancés Personnalisation du texte des messages d échec L ajout d une clause de non-responsabilité dans tous les messages sortants créés par Notes est apparue en version 7 Politique Courrier. Tsoft/Eyrolles Lotus Domino 7 : Administration 7-7

9 Priorité de distribution La priorité de distribution du courrier n est pas applicable dans un environnement de messagerie d intranet sur un serveur. Elle est partiellement applicable pour l acheminement vers Internet. Elle est entièrement applicable lorsque l intranet comporte plusieurs serveurs Domino échangeant du courrier par protocole natif Domino NRPC. L utilisateur de messagerie peut modifier la priorité de distribution par défaut Normal d un message lorsqu il le rédige et avant l envoi. Un mémo est en cours de rédaction. Cliquer (Options de distribution) <Priorité de distribution> : sélectionner Haute, Basse ou Normale Courrier de priorité haute Un courrier de priorité haute est acheminé immédiatement par le routeur sans attendre que les conditions de connexion soient satisfaites (la priorité est prise en compte s il y a des documents de connexion) dans un environnement d intranet multi-serveur. Courrier de priorité basse Le courrier de priorité basse est généralement émis par des applications de workflow pour des opérations lourdes et n ayant pas un caractère d urgence. Un message avec une pièce attachée est basculé en priorité basse par le routeur d après les informations de configuration Contrôle de la taille des messages. Le courrier de priorité basse est acheminé par défaut entre 24:00 et 6:00. Modifier le document de configuration de messagerie du serveur Cliquer sur l onglet (Restrictions et contrôles), puis (Contrôles de transfert) <Période d acheminement du courrier basse priorité> : modifier le défaut si nécessaire 7-8 Tsoft/Eyrolles Lotus Domino 7 : Administration

10 Connexion messagerie intranet vers Internet Connexion de la messagerie intranet vers Internet SMTP en entrée et en sortie configuré sur le serveur Domino Connexion à Internet via un serveur relais SMTP Installé chez l ISP ou en DMZ Défini dans les DNS : enregistrement MX du domaine Internet Pare-feu et routeur filtrent les sessions SMTP (Port 25) Entrantes : du relais vers le serveur Domino d intranet Sortantes : du serveur Domino vers le relais DNS Filtrage SMTP : port 25 Intranet Routage courrier Notes Relais ISP Internet (C) TSOFT - Lotus Domino Mettre en œuvre la messagerie L utilisation de ces diapositives en formation implique la remise des supports Messagerie - 8 de formation TSOFT aux stagiaires La connexion de la messagerie vers Internet met en jeu : Une liaison de type ADSL ou LL (ligne louée) à haut débit. Un protocole de messagerie Internet : SMTP (Simple Mail Transfer Protocol). Ce protocole est un standard universel de structuration et d adressage des messages. Des services de protection : pare-feu. Ces services protègent les réseaux de l entreprise d intrusions malveillantes extérieures Module Sécuriser le serveur. Accès sécurisé à Internet. Des services d adressage et d identification du serveur courrier Internet de l entreprise dans le monde : DNS (Domain Name Services). Ces services permettent à tout serveur de messagerie Internet dans le monde d identifier la route à suivre pour atteindre un destinataire dans un domaine de messagerie Internet. Annexe Installation de la salle. La mise en œuvre de l ensemble de ces composants pour établir la connexion de la messagerie vers Internet est complexe. La vocation des ISP (Internet Service Provider) est de gérer la DNS, d offrir des services modulaires de serveur relais, d anti-virus, de pare-feu et de conseils et assistance à la mise en place. L aide de Domino Administrator décrit l ensemble des scénarios jusqu aux plus complexes. Aide Lotus Domino Administrator Courrier Planification d une topologie de routage de courrier Configuration l envoi de courrier à un hôte relais ou pare-feu. Aide Lotus Domino Administrator Courrier Configuration du routage SMTP vers les domaines Internet externes. La solution décrite ici est la plus courante pour les PME/PMI et petites organisations : La messagerie intranet est assurée entièrement par le routage natif de Domino, Il n y a qu un seul serveur Domino connecté à l Internet via un pare-feu avec le protocole SMTP. La mise en œuvre de cette solution se fait en deux étapes principales : Configurer la conversion du contenu des messages et des adresses. Configurer SMTP en entrée et en sortie sur le serveur Domino. Tsoft/Eyrolles Lotus Domino 7 : Administration 7-9

11 Conversion des messages Conversion des messages Conversion des messages envoyés par le client Notes Document site Bureau, onglet (Messagerie) format des messages envoyés vers Internet : MIME Politique : paramètres de configuration et paramètres Bureau. Verrouillage par l administrateur recommandé Conversion des messages entrants par le serveur Domino Document de configuration serveur : options de conversion MIME Effectue la conversion en texte ou MIME si le message est en format Notes Conversion des messages entrants par le serveur Domino Document Personne : préférence de format de courrier entrant (C) TSOFT - Lotus Domino Mettre en œuvre la messagerie L utilisation de ces diapositives en formation implique la remise des supports Messagerie - 9 de formation TSOFT aux stagiaires Le routeur de messagerie traite des messages au format natif Notes et au format SMTP. Le contenu d un message, son adressage et son acheminement dépend du format et du protocole utilisés : natif Domino (NRPC) ou Internet (SMTP). Le client Notes est capable d envoyer et de lire des messages au format MIME. Les messages à destination ou en provenance d Internet sont convertis lorsque c est nécessaire. Le document de configuration du serveur et le document personne du destinataire interviennent respectivement pour déterminer la règle de conversion. Les politiques peuvent imposer l envoi des messages au format MIME vers Internet. Format de contenu des messages Message SMTP La structure d un message SMTP est définie par des RFCs (Request For Comments) qui sont des standards résultant de propositions de groupes de travail de la communauté Internet. Composant Contenu RFC Enveloppe Header Règles de transport : échanges entre client et serveur au cours d une session Expéditeur, destinataire, date de remise, ligne objet du message MIME : Partie 2 (en-têtes de message) 1522 Body Texte Internet simple (ARPA) 822 MIME : Partie 1 (texte du message) Tsoft/Eyrolles Lotus Domino 7 : Administration

12 Le contenu d un message SMTP est du texte ASCII par défaut. Le support d une mise en page couleurs, polices, corps de caractères ainsi que la facilité de véhiculer des fichiers attachés sont définis par la norme MIME (Multipurpose Internet Mail Extensions). Le support de MIME est défini dans les RFCs 1521 et Message Notes Un message Notes est un document composite comprenant des champs l expéditeur, le(s) destinataire(s), l objet, le corps du document dont le champ de type texte riche (RTF) où est écrit le corps du message lui-même. Un champ de type texte riche supporte des polices différentes, des couleurs, des images collées, des objets intégrés. Un fichier rattaché dans un message est compressé par Notes. La structure d un message SMTP est beaucoup plus formelle que celle d un message Notes qui est un document organisé pour ressembler à un message. Conversion par Domino Le serveur convertit un message sortant du format Notes en format texte ou MIME. Si le message est déjà au format MIME, il n est pas converti. C est le cas si le client Notes a déjà formaté le message envoyé vers l Internet. Un message entrant est converti du format MIME au format Notes si le champ <Préférence de format de courrier entrant> du document personne est Texte riche Notes. La recommandation est de laisser l option Conserver au format de Conserver au format de l expéditeur. La conversion de format RTF Notes texte riche en format MIME est très performante : les images en format BMP collées dans le texte riche sont converties en format.gif, par exemple. Il peut toutefois y avoir une perte de fidélité notamment dans la mise en page des tableaux. Modification document de configuration Le document de configuration donne la règle lorsqu il faut effectuer une conversion. Cliquer sur l onglet (Configuration), puis sur Serveur Cliquer sur la vue Configurations, puis sélectionner le serveur Cliquer (Modifier configuration) Cliquer sur l onglet (MIME), puis (Options de conversion), puis (En entrée) <Méthode de codage des rattachements> : laisser Base64 Tsoft/Eyrolles Lotus Domino 7 : Administration 7-11

13 <Contenu du message> : sélectionner l option de Notes en texte normal et HTML pour assurer la fidélité maximum tout en adressant les messageries de type texte Cliquer (Enregistrer et fermer) Le serveur notifie dans son journal log.nsf les opérations de conversion : 19/10/ :31:56 Router : SMTPMessageContent changed to B. 19/10/ :31:56 Begin CD to MIME Conversion(Process: Router (000009F8: ), Database: D:\Lotus\Domino\Data\mail2.box, Note: A) 19/10/ :32:32 End CD to MIME Conversion(Process: Router (000009F8: ), Database: D:\Lotus\Domino\Data\mail2.box, Note: A) Le résultat est résumé dans le tableau. Le client Notes envoie tous les messages en format texte riche Notes (RTF) dans tous les cas de figure. Domino De Notes en texte normal (SMTP Message content T) De Notes en HTML (SMTP Message content H) De Notes en texte normal et HTML (SMTP Message content P) Créer alternative multipartie incluant conversion et encapsulation (SMTP Message content B) Résultat Message en texte simple. Les images sont en pièces attachées. Les tableaux sont désorganisés. Fidèle si le client Internet accepte l HTML. Fidèle si le client Internet accepte l HTML. Message en texte simple disponible. Fidèle si le client lit de l HTML. Le fichier attaché encap2.ond contient le document au format RTF d origine. Politique : paramètres de configuration et de bureau Il est préférable de laisser le client Notes déterminer le format d envoi des messages et de lire indifféremment des messages au format Notes ou MIME. Ceci préserve la fidélité et limite les opérations de conversion sur serveur. La règle est rendue standard par paramètre de configuration et de bureau rattachés à la politique subordonnée au niveau de l organisation : Créer ou modifier un document de paramètres de bureau Cliquer sur l onglet (Messagerie) Décocher Autoriser les utilisateurs à modifier les paramètres de cet onglet <Format des messages envoyés à des adresses Internet introuvables lors de l envoi> : sélectionner Format MIME 7-12 Tsoft/Eyrolles Lotus Domino 7 : Administration

14 Cocher Appliquer pour que ce paramètre soit répercuté au niveau des politiques subordonnées enfants Répéter la saisie dans le document de paramètres de configuration rattaché à la politique subordonnée au niveau de l organisation Le document de paramètres de configuration s applique aux nouveaux utilisateurs. Le document de paramètres de bureau s applique dynamiquement aux utilisateurs dont les postes sont déjà installés : document de site Bureau. Messagerie Format MIME (Verrouiller) Pour afficher le document de site : Cliquer Bureau, puis commande Modifier actuel L utilisateur ne peut pas changer le paramètre de format qui est verrouillé. Le format du courrier Internet est sélectionné dans le dialogue des préférences. Commande Fichier/Préférences/Préférences utilisateur Tsoft/Eyrolles Lotus Domino 7 : Administration 7-13

15 Conversion des adresses Conversion des adresses Un message envoyé contient l adresse Internet de l expéditeur L adresse est prédéfinie et enregistrée dans Le document de site Bureau du client Notes Le document Personne de l utilisateur L adresse peut être construite dynamiquement (à éviter) D après les règles du document Domaine global Si l adresse Internet prédéfinie ne peut être trouvée Adresse du destinataire d un message reçu d Internet Recherche dans l annuaire : document Personne (C) TSOFT - Lotus Domino Mettre en œuvre la messagerie L utilisation de ces diapositives en formation implique la remise des supports Messagerie - 10 de formation TSOFT aux stagiaires La structure d une adresse de messagerie interne de Lotus Domino n est pas la même que celle utilisée sur l Internet qui est définie dans les RFC. Les adresses Internet des utilisateurs sont normalement prédéfinies ce qui évite une génération automatique. Structure d une adresse de messagerie L adresse du destinataire dans l intranet Domino contient le nom Notes de la personne ainsi que le nom du domaine Domino auquel elle appartient : Claude GAUTIER/STD/JFRI@DOMJFR Le routage du courrier se fait d après les informations contenues dans l Annuaire Domino du domaine. L adresse d un destinataire externe contient le nom de la personne au format Internet (pas d espaces, de caractères spéciaux ou de lettres accentuées) et le nom du domaine de messagerie Internet auquel elle appartient : Claude.gautier@rouquie.com Le routage du courrier se fait par communication avec des serveurs SMTP en utilisant les informations des serveurs de DNS (adresse IP des serveurs de messagerie pour un domaine Internet donné). Le routeur de messagerie Domino doit assurer la conversion du contenu des messages et des adresses pour pouvoir envoyer et recevoir des messages d Internet. Document domaine global Ce document indique quel est le nom (ou les noms) de domaine Internet qui correspond au domaine Domino et quelles sont les règles de conversion des adresses pour les messages sortants. Si SMTP a été coché lors de la configuration du serveur, un document a été généré par défaut. Cliquer sur l onglet (Configuration) 7-14 Tsoft/Eyrolles Lotus Domino 7 : Administration

16 Cliquer (Messagerie), puis Domaines Cliquer (Ajouter domaine) si le document n existe pas <Type de domaine> : sélectionner Domaine global <Nom de domaine global> : par défaut GlobalDomain. C est une convention <Tâches de domaine global> : par défaut Domaines Internet V5/V6/V7 ou MTA SMTP V4.x <Utiliser comme domaine global par défaut> : cocher Oui Cliquer sur l onglet (Restrictions) <Domaines et pseudonymes Domino> : taper le nom du domaine Domino, par exemple TSOFT Le nom de domaine Domino est sans point habituellement, ce qui le distingue du nom de domaine Internet. Cliquer sur l onglet (Conversions) Tsoft/Eyrolles Lotus Domino 7 : Administration 7-15

17 <Domaine Internet principal et local> : taper le nom du domaine Internet qui correspond au domaine Domino, par exemple tsoft.fr Ce nom de domaine servira à construire l adresse de l expéditeur si son adresse de messagerie Internet ne peut être trouvée. Il apparaît également dans : Le <Nom d hôte Internet qualifié complet> du serveur document du serveur, onglet (Général), par exemple cassiopee.tsoft.fr L adresse réseau du serveur document du serveur, onglet (Ports) puis (Ports de réseau Notes) la plupart du temps, par exemple cassiopee.tsoft.fr <Pseudonymes des autres domaines Internet> : taper le ou les autres noms de domaine hébergés par le serveur Domino, par exemple jfrmlv.fr <Recherche d adresse Internet> : sélectionner Activée pour que <Adresse Internet> du document personne soit utilisé <Syntaxe de la partie locale> : concerne la création automatique d adresse Nom complet : le nom est constitué du nom Notes complet avec le nom d unité d organisation et du nom de l organisation, par exemple Claude_GAUTIER/SEC/TSOFT Nom usuel : le nom est constitué du prénom et du nom de l utilisateur, par exemple Claude_GAUTIER Nom abrégé : le nom est constitué du nom abrégé de l utilisateur, par exemple CGAUTIER <Domaine(s) Domino inclus> : sélectionner Aucun, ce qui met l adresse générée au standard habituel des adresses Internet L adresse Internet construite avec le nom usuel si elle n est pas trouvée dans le document Personne sera du type Claude_GAUTIER@tsoft.fr. Cliquer (Enregistrer et fermer) L origine de l adresse Internet de l expéditeur est définie dans le tableau : Domaine Global Document de site Adresse Internet Adresse de retour générée résultante Non Non Non Claude_Gautier/TSOFT%TSOFT@tsoft.fr Oui Non Non Claude_GAUTIER@tsoft.fr Oui Non Oui Adresse Internet document personne Oui Oui Non Adresse Internet document de site Oui Oui Oui Adresse Internet document de site Document de site du client Notes L adresse Internet de l utilisateur est enregistrée dans le document de site à la configuration du poste. Il faudra modifier manuellement ou avec un agent LotusScript à écrire ce document si l adresse de messagerie vient à changer Tsoft/Eyrolles Lotus Domino 7 : Administration

18 Configurer SMTP sur le serveur Domino Configuration de SMTP sur le serveur Document du serveur Tâche d écoute SMTP activée : c est un serveur SMTP Document de configuration Module 7 : Messagerie SMTP activé en sortie : le routeur agit comme client SMTP Adresse du relais Contrôle destinataire(s) des messages reçus (anti-relais) Options MIME NOTES.INI : Bannière SMTP (C) TSOFT - Lotus Domino Mettre en œuvre la messagerie L utilisation de ces diapositives en formation implique la remise des supports Messagerie - 11 de formation TSOFT aux stagiaires SMTP est configuré partiellement sur le serveur Domino si ce service a été sélectionné à la configuration du serveur. Certains paramètres passés en revue sont déjà en place. Si le service n a pas été sélectionné, tous les paramètres listés doivent être modifiés. Les paramètres sont saisis : Dans le document du serveur. Dans le document de configuration du serveur. Document du serveur Si le serveur a été configuré avec l option SMTP, la tâche SMTP Server est lancée au démarrage du serveur. Si ce n est pas le cas, modifier le document du serveur. Cliquer sur l onglet (Configuration), puis sur Serveur Cliquer Document serveur actuel, puis (Modifier serveur) <Tâches de routage> : laisser sélectionné Routage du courrier <Tâche d écoute SMTP> : sélectionner Activée L option Routage de courrier SMTP du champ <Tâches de routage> ne doit pas être sélectionnée : elle concerne le MTA SMTP des serveurs 4.x. Cliquer (Enregistrer et fermer) Tsoft/Eyrolles Lotus Domino 7 : Administration 7-17

19 Document de configuration du serveur Cliquer sur l onglet (Configuration), puis sur Messagerie Cliquer Paramètres de messagerie Cliquer (Modifier les paramètres de messagerie) Cliquer sur l onglet (Général) <SMTP utilisé lors de l envoi de messages hors du domaine Internet local> : sélectionner Activée. Le routeur se charge d envoyer les messages SMTP <SMTP autorisé dans le domaine Internet local> : laisser Désactivée <Recherche d adresse> : laisser Nom complet suivi de la partie locale <Hôte relais pour les messages sortant du domaine Internet local> : taper l adresse IP du pare-feu ou du serveur relais SMTP, ici smtp.orange.fr. Le serveur SMTP de votre fournisseur d accès Internet fait l affaire en salle de cours Cliquer (Enregistrer et fermer) Vérification de la tâche d écoute SMTP Il est aisé de vérifier que cette tâche fonctionne correctement avec Telnet. Depuis Windows, commande Démarrer/Exécuter Taper telnet, puis cliquer (OK) Taper? à l invite pour afficher l aide? ou help affiche des informations d'aide Microsoft Telnet> SET LOCAL_ECHO Microsoft Telnet> OPEN CASSIOPEE 25 Taper SET LOCAL_ECHO (ou LOCALECHO) pour voir les caractères entrés Taper la commande Open suivie du nom du serveur pour ouvrir une session SMTP avec le serveur, ici OPEN CASSIOPEE.JFRMLV.FR cassiopee.jfrmlv.fr ESMTP Service (Lotus Domino Release 7.0.1FP1) ready at Thu, 2 Nov :03: EHLO rouquie.com 7-18 Tsoft/Eyrolles Lotus Domino 7 : Administration

20 250-cassiopee.jfrmlv.fr Hello rouquie.com ([ ]), pleased to meet you 250-HELP 250-SIZE PIPELINING MAIL 250 Sender OK RCPT 250 Recipient OK DATA 354 Start mail input; end with <CRLF>.<CRLF> Date:02/11/2006 Subject:Tests Telnet Tests Telnet. 250 Message accepted for delivery Le serveur SMTP de Domino répond par un message annonçant qu il supporte ESMTP (Enhanced SMTP) et sa version de logiciel. Remarque Il est indispensable de changer la bannière d accueil de Domino afin qu il ne dévoile pas son identité : les hackers ciblent les attaques en fonction des faiblesses connues du serveur ciblé. Autant ne pas leur faciliter le travail. Sécuriser SMTP dans la suite. Des commandes sont entrées successivement. Il faut faire un retour à la ligne après chaque commande complète, à la suite de quoi le serveur retourne un message d acceptation ou d erreur. Il ne faut jamais faire revenir le curseur en arrière pour corriger une erreur! En cas d erreur de frappe, faire un retour à la ligne puis retaper la commande. Saisir la commande EHLO suivie d un nom de domaine Internet, ici rouquie.com Saisir la commande MAIL FROM qui identifie l expéditeur Saisir la commande RCPT TO qui identifie le destinataire Saisir la commande DATA qui indique que ce qui suit est le corps du message Saisir le mot clé Date suivi de la date d émission du message Saisir le mot clé From qui identifie l expéditeur Saisir le mot clé Subject qui identifie l objet du message Saisir des lignes de texte séparées par un retour à la ligne Terminer la saisie en tapant un point (.) suivi d un retour à la ligne Le serveur indique qu il accepte le message pour remise au destinataire. Ouvrir la base courrier du destinataire et vérifier que le message lui a bien été remis Vérification de la tâche SMTP en sortie Envoyer un message à une adresse Internet connue de vous Envoyer le message à echo@cnam.fr qui vous retournera une réponse. Ainsi, le circuit complet d envoi vers Internet et de réponse depuis Internet est vérifié Tsoft/Eyrolles Lotus Domino 7 : Administration 7-19

21 Contrôle destinataire des messages reçus Un type d attaque fréquent de serveurs SMTP consiste notamment à bombarder le serveur avec des messages envoyés à des destinataires inconnus, le message contenant lui-même un virus bien connu. Si le serveur SMTP accepte le message avant de vérifier le destinataire, il devra envoyer autant d avis de non distribution. De plus, si le message contient un virus et que la politique consiste à prévenir le destinataire, le serveur passe son temps à traiter les messages d attaque et la base de routage de courrier mail.box finit par contenir des milliers de messages au rebut. Une politique de prévention consiste à arrêter l attaque le plus tôt possible : un message doit être rejeté dans la session SMTP dès que la commande RCPT TO est passée. Ceci économise de l énergie et c est le client SMTP distant qui doit retourner un avis de non-distribution. Cliquer sur l onglet (Configuration), puis sur Messagerie Cliquer Paramètres de messagerie Cliquer (Modifier les paramètres de messagerie) Cliquer sur l onglet (Restrictions et contrôles) puis (Contrôle SMTP en entrée) Naviguer vers le paragraphe Contrôle des destinataires en entrée en bas à droite de la page <Vérifiez que les destinataires de domaine local existent dans l annuaire Domino> : sélectionner Activée 220 cassiopee.jfrmlv.fr ESMTP Service (Lotus Domino Release 7.0.1FP1) ready at Thu, 2 Nov :36: EHLO rouquie.com 250-cassiopee.jfrmlv.fr Hello rouquie.com ([ ]), pleased to meet you 250-HELP 250-SIZE PIPELINING MAIL FROM:zorglub@attaque.com 250 zorglub@attaque.com... Sender OK RCPT TO: julie@tsoft.fr julie@tsoft.fr... No such user Vérifier avec Telnet que l envoi d un message à un destinataire inconnu retourne le code Tsoft/Eyrolles Lotus Domino 7 : Administration

22 Bannière d accueil SMTP La bannière d accueil est retournée par tout serveur SMTP en réponse à la demande de connexion. Il faut retourner une information minimum et surtout pas des données indiquant la marque et le niveau du logiciel. 220 "SMTP service available on Thu, 2 Nov :51: " Dans l exemple ci-dessus, le message d accueil de Domino est laconique mais suffisant dans le contexte des échanges SMTP. La variable SMTPGREETINGS du fichier Lotus\Domino\NOTES.INI un fichier texte nécessaire au fonctionnement de Domino est modifiée depuis le document de configuration du serveur. Cliquer sur l onglet (Configuration), puis sur Serveur Cliquer Configurations, puis ouvrir le document de configuration du serveur en mode modification Cliquer l onglet (Paramètres NOTES.INI) Cliquer (Définir/modifier les paramètres) <Elément> : taper SMTPGREETINGS <Valeur> : taper SMTP service available on %s Cliquer (Ajouter), puis (OK) Vérifier que le paramètre est bien pris en compte, puis enregistrer et fermer Redémarrer le router par TELL ROUTER QUIT puis LOAD ROUTER Tsoft/Eyrolles Lotus Domino 7 : Administration 7-21

23 Politique de courrier Politique de courrier Correspond aux préférences de courrier utilisateur Menu Outils/Préférences Clause de non-responsabilité ajoutée aux messages sortants Ajout par client Notes : performances, intégrité message Et/ou par serveur Domino : ajout de la clause si absente Valeurs par défaut modifiables ou verrouillées Propriétaire de la base courrier : à verrouiller Préférences d agenda, salles et ressources, de courrier Délégation Tache adminp de mise à jour des bases courrier (C) TSOFT - Lotus Domino Mettre en œuvre la messagerie L utilisation de ces diapositives en formation implique la remise des supports Messagerie - 12 de formation TSOFT aux stagiaires Le document paramètres de courrier apparaît avec la version 7. Il reprend les options qui se trouvent dans les préférences de la base courrier en y ajoutant de nouvelles fonctions dont la clause de non-responsabilité. La clause de non-responsabilité est ajoutée en principe en bas des messages sortants envoyés vers Internet. Ce travail est effectué par le client Notes et/ou le serveur. Dans la pratique, le client et le serveur sont mis à contribution pour des raisons de performances et d intégrité des messages. Le nom du propriétaire de la base courrier fait partie des paramètres qu il est préférable de verrouiller pour éviter de situations difficiles à interpréter si l utilisateur le modifie par mégarde. Les valeurs d autres paramètres peuvent également être ajustées et verrouillées si la valeur par défaut ne convient pas ce qui évite de demander à chaque utilisateur d effectuer ces modifications individuellement. Le processus de requêtes administratives se charge de faire la mise à jour dans les bases courrier. Le paragraphe introduit d abord la mise en place de la clause de non-responsabilité unique dans l entreprise des clauses spécifiques à un service sont envisageables puis aborde ensuite la mise en place de nouvelles valeurs pour quelques paramètres courants. Clause de non-responsabilité Choix Notes et/ou Domino Ce qui suit donne des indications générales. La lecture de l aide est indispensable pour bien connaître les tenants et aboutissants de l opération. Aide Lotus Domino Administrator Courrier Personnalisation de la messagerie Configuration et utilisation de clauses de non-responsabilité. La clause de non-responsabilité peut être ajoutée par le client Notes, ou le serveur Domino, ou le client Notes et le serveur Domino Tsoft/Eyrolles Lotus Domino 7 : Administration

24 Client Notes : Décharge le serveur en reportant le traitement sur le poste utilisateur, N ajoute pas la clause si l adresse a un format Domino Incorpore la clause au corps du message avant signature et/ou chiffrement : l intégrité du message est garantie. Serveur Domino : Ajoute la clause si elle est absente, Ajoute la clause pour les messages SMTP sortants. La clause n est pas ajoutée pour les messages du domaine Internet local, Peut ajouter une clause à un message S/MIME Secured MIME, mais avec un risque qu un client Notes destinataire ne puisse lire le message. La combinaison Client Notes et Serveur Domino donne la certitude que la clause sera toujours ajoutée et que le serveur Domino ne sera pas surchargé. Document paramètre Courrier Un document de paramètres courrier applicable à toute l organisation va être créé. Cliquer l onglet (Personnes et groupes), puis la vue Paramètres Cliquer (Ajouter paramètres) puis Courrier <Nom> : taper le nom donné à ce groupe de paramètres, ici TSOFT_Courrier Cliquer l onglet (Clauses de non-responsabilité de message) <Le client Notes peut ajouter des clauses de non-responsabilité> : sélectionner Activé pour que cette règle soit prise en compte <Texte de la clause de non-responsabilité> : taper le texte voulu en le faisant précéder de une ou plusieurs lignes vierges <Format du texte de la clause de non-responsabilité> sélectionner Texte normal ou HTML (texte avec balises HTML sans images) Tsoft/Eyrolles Lotus Domino 7 : Administration 7-23

25 <Emplacement de la clause de non-responsabilité> : sélectionner Ajouter pour mettre la clause en fin de message Ajouter au début pour mettre la clause en tête de message <Courrier Internet multilingue> : sélectionner le jeu de caractères pour une clause ajoutée par le serveur Ressemblance supporte tous les clients de messagerie, Unicode (UTF-8) est le jeu de caractères des langues autres que l anglais. Cocher Appliquer pour avoir la certitude d appliquer les paramètres à toute l organisation Rattachement à une politique Ouvrir la politique subordonnée applicable à toute l organisation, ici /TSOFT <Courrier> : sélectionner le document de paramètres courrier d organisation, ici TSOFT_Courrier, puis enregistrer et fermer Sur la console du serveur, passer la commande tell adminp process mailpolicy > tell adminp process mailpolicy 03/11/ :35:25 Remote console command issued by _Administrateur/TSOFT: tell adminp process mailpolicy 03/11/ :35:25 Admin Process: Checking for mailpolicy requests to perform 03/11/ :35:37 Admin Process: Completed refresh of mail policies for 46 databases, 0 databases reported errors. Cette opération copie les paramètres de courrier dans les bases courrier des utilisateurs rattachés à la politique subordonnée, ici de toute l organisation. Il est envisageable de créer des paramètres de courrier spécifiques à des unités d organisation ou rattachés à des politiques explicites Tsoft/Eyrolles Lotus Domino 7 : Administration

26 Test depuis client Notes Envoyer un message à une adresse interne en sélectionnant le destinataire dans le carnet d adresses du domaine, ici Marie ROUQUIE/STD/TSOFT@TSOFT Ouvrir le message dans la vue Envoyés : il n y a pas de clause ajoutée Envoyer un message au même destinataire interne mais en tapant l adresse au format Interne, ici M.ROUQUIE@tsoft.fr Ouvrir le message dans la vue Envoyés : la clause a été ajoutée du fait du format de l adresse Activation sur serveur Modifier le document de Paramètres de messagerie du serveur Cliquer sur l onglet (Paramètres de messagerie), puis (Clauses de non responsabilité) <Clause de non-responsabilité de message> : sélectionner Activé pour que le serveur ajoute la clause si elle est absente Pour tester le fonctionnement, il faut désactiver la clause de non-responsabilité au niveau client Notes paramètres de courrier. Si le test est concluant, la tâche est réactivée au niveau du client Notes. Remarque Le client Notes ajoute un champ $Disclaimed contenant l identifiant interne de la clause de non-responsabilité. C est grace à ce champ que le serveur sait s il y a une clause et si oui laquelle. Pour le vérifier, il suffit d ouvrir un message envoyé vers une adresse externe, de le modifier en supprimant la clause puis de l envoyer à nouveau : le destinataire ne verra pas de clause car le serveur Domino a trouvé $Disclaimed. Autres paramètres Les nombreux paramètres exigent une bonne connaissance du fonctionnement de Lotus Notes avant toute modification. Il est recommandé d empêcher les utilisateurs de toucher au nom du propriétaire de leur base courrier. Tsoft/Eyrolles Lotus Domino 7 : Administration 7-25

27 Paramétrage Domino Web Access Paramétrage de Domino Web Access Accès à la base courrier par HTTP. Authentification par Identifiant et mot de passe Internet SSL Redirection automatique sur la base courrier Choix du format du contenu des messages : texte ou RTF Notes Option imposée : texte normal Au choix de l utilisateur : texte riche avec ActiveX ou texte simple. Le texte riche sera converti Clause de non-responsabilité dans tous les messages Changement mot de passe Internet par utilisateur (C) TSOFT - Lotus Domino Mettre en œuvre la messagerie L utilisation de ces diapositives en formation implique la remise des supports Messagerie - 13 de formation TSOFT aux stagiaires Domino Web Access est l accès à la messagerie sur serveur Domino avec un navigateur en intranet ou à distance. L utilisateur se connecte au serveur Domino sur lequel tourne la tâche HTTP ou à un autre serveur de type Apache ou Microsoft IIS puis accède à sa base courrier après une authentification de type Internet. La remise du courrier se fait sur serveur Domino lequel doit décider s il y a lieu de convertir les messages ou non. L ensemble des navigateurs est régi par un document de configuration unique propre au serveur Domino. Authentification L authentification se fait par nom ou nom abrégé et mot de passe inscrit dans l annuaire Tsoft/Eyrolles Lotus Domino 7 : Administration

28 L utilisateur affiché peut s identifier comme Marie, ROUQUIE, Marie ROUQUIE, Marie ROUQUIE/STD/TSOFT et MROUQUIE. Une condition : l identifiant doit être unique, ce qui exclut généralement le prénom sauf dans certains secteurs d activité. Lotus Domino n admet pas en standard toutes ces variations dont le nom abrégé. Pour rendre possible l utilisation du nom abrégé : Ouvrir le document du serveur Cliquer l onglet (Sécurité) <Authentification Internet> : sélectionner Plus de variantes de noms et moins de sécurité Redirection automatique vers la base courrier En l absence de redirection, l utilisateur doit taper une URL comprenant le nom de sa base courrier, par exemple : La redirection limite la saisie au nom du serveur. Pour la mettre en place : Créer une base Domino Web Access Redirect, Paramétrer la redirection dans la base, Modifier l URL de la page d accueil du serveur. Création de Domino Web Access Redirect Créer la base IWAREDIR.NSF sur le serveur d après le modèle Domino Web Access Redirect iwaredir.ntf. Le nom de la base reprend celui du modèle par convention Cliquer (OK) Paramétrage de la redirection La base Domino Web Access Redirect est ouverte. Tsoft/Eyrolles Lotus Domino 7 : Administration 7-27

29 Cliquer (Configurer) Cliquer (Paramètres du serveur) <Sélectionnez le type de redirection> : cliquer (Dynamique) qui convient bien lorsque le serveur HTTP et le serveur de messagerie sont confondus Cliquer (Configuration de l IU), Interface Utilisateur <Délai d attente> : modifier le délai par défaut 4 si vous allongez le texte de la redirection <Texte à afficher sur la page de redirection> : modifier le texte si nécessaire Cliquer (Configuration de l application) 7-28 Tsoft/Eyrolles Lotus Domino 7 : Administration

30 Cliquer le bouton pour définir automatiquement la LCA Cliquer (Enregistrer et terminer) Modifier l URL de la page d accueil de Domino Ouvrir le document du serveur Cliquer sur l onglet (Protocoles Internet ) puis (HTTP) <URL de la page d accueil> : taper / suivi du nom de la base de redirection, ici /IWAREDIR.NSF Redémarrer le serveur Paramètres de configuration DWA Le document de configuration du serveur contient les paramètres de fonctionnement du navigateur accédant à DWA et du serveur Domino. Ils correspondent à, peu près à ceux qui ont été vus pour un client Lotus Notes y compris les paramètres de Bureau plus les paramètres spécifiques à DWA. Modifier le document de configuration du serveur Cliquer sur l onglet (Domino Web Access) Les paramètres sont brièvement commentés dans le tableau qui suit. Tsoft/Eyrolles Lotus Domino 7 : Administration 7-29

31 Configuration de la page d accueil par défaut : ajout d URL vers des ressources internes ou externes. Alarmes d agenda : le navigateur interroge le serveur toutes les cinq minutes pour connaître l état des alarmes. Format du courrier à l envoi : Texte normal : il n y aura pas de conversion de contenu par Domino Laisser l utilisateur décider entre le format du corps du message Rich text ou Plain text Domino convertira le texte riche d après l option du document de configuration du serveur, onglet (MIME). L archivage en local nécessite l installation de DOLS. L archivage sur serveur Domino fonctionne selon le même principe que pour Lotus Notes. L utilisateur peut être autorisé ou non à changer son mot de passe Internet ici. L accès aux Salles et ressources est également autorisé ici. Hors ligne correspond à l utilisation de DOLS. Autoriser les utilisateurs à passer en mode hors ligne pour leur permettre d installer DOLS sur leur poste DOLS Chaque option doit être testée avec soin avant un déploiement. La prise en charge d autres noms correspond au cas où l utilisateur a une orthographe de nom en langue nationale et une autre en langue internationale. La gestion du cache serveur peut être non sécurisée en Intranet et si l utilisateur a un poste personnel. Si les bases courrier sont accédées par navigateur depuis l extérieur, il est préférable de vider le cache du navigateur à chaque déconnexion Tsoft/Eyrolles Lotus Domino 7 : Administration